Comment protéger votre vie privée lorsque vous utilisez ChatGPT pour le travail

L'essor de ChatGPT comme outil professionnel est indéniable. Toutefois, les préoccupations relatives à la protection de la vie privée en ligne soulignent la nécessité d'une grande vigilance lorsqu'il s'agit de données sensibles. Les récentes brèches de sécurité de ChatGPT nous rappellent avec force que la technologie n'est pas exempte de menaces pour la vie privée. Voici quelques recommandations pour utiliser ChatGPT de manière responsable afin de garantir la confidentialité de vos données professionnelles.

1. Évitez de conserver l'historique de vos conversations

Une des actions les plus simples et efficaces pour protéger votre vie privée est de désactiver la sauvegarde de votre historique de chat. Par défaut, ChatGPT conserve toutes les interactions entre les utilisateurs et le chatbot. Ces dialogues sont collectés dans le but de perfectionner les systèmes d'OpenAI et peuvent être examinés par des modérateurs.

Bien que la modération permette de garantir la conformité aux conditions d'utilisation d'OpenAI, elle expose également l'utilisateur à des risques de sécurité. En effet, The Verge a révélé que des entreprises telles qu'Apple, JP Morgan, Verizon et Amazon ont interdit à leurs employés l'utilisation d'outils d'IA, par crainte de fuites ou de collecte de données confidentielles saisies dans ces systèmes.

Pour désactiver l'historique de vos conversations, suivez ces étapes :

Il est important de noter que, selon OpenAI, même avec ce paramètre désactivé, les conversations sont conservées pendant une période de 30 jours, afin de permettre aux modérateurs d'en vérifier l'absence d'abus avant leur suppression définitive. Néanmoins, désactiver l'historique des conversations demeure une des meilleures pratiques si vous désirez continuer à utiliser ChatGPT.

Conseil : Si vous avez besoin d'accéder à vos données ChatGPT, exportez-les au préalable. Vous pouvez également les enregistrer en effectuant des captures d'écran, en prenant des notes manuellement, en les copiant-collant dans une application distincte, ou en utilisant un stockage cloud sécurisé.

2. Supprimez vos conversations

L'un des principaux problèmes avec ChatGPT d'OpenAI est le risque de violation des données. La panne de ChatGPT qui a conduit à une enquête de la Federal Trade Commission illustre bien le danger de l'utilisation de l'application.

Selon la mise à jour d'OpenAI concernant la panne du 20 mars 2023, un bug dans une bibliothèque open source est à l'origine de cet incident. Cette fuite a permis aux utilisateurs de voir les titres de l'historique de chat d'autres utilisateurs. Elle a également exposé les informations de paiement de 1,2 % des abonnés ChatGPT Plus, notamment les noms, les informations de carte de crédit et les adresses e-mail.

La suppression de vos conversations permet de protéger vos données face à ces menaces potentielles. Pour supprimer vos conversations, suivez ces étapes :

Une autre possibilité est de sélectionner chaque conversation individuellement et de la supprimer. Cette méthode est utile si vous souhaitez conserver certaines de vos conversations. Dans la liste des conversations, cliquez sur celle que vous souhaitez supprimer, puis sélectionnez l'icône de la corbeille pour effacer les données.

3. Ne partagez pas d'informations professionnelles sensibles avec ChatGPT

Soyez prudent et évitez de confier à ChatGPT des données sensibles liées à votre travail. Un des mythes les plus répandus en matière de confidentialité en ligne est que les entreprises protégeront vos données simplement parce qu'une mention générale l'indique dans leurs conditions d'utilisation.

Ne partagez pas de données financières, de propriété intellectuelle, d'informations sur les clients, ni d'informations de santé protégées. Vous augmentez ainsi le risque de partager des données confidentielles avec des cybercriminels. Cela pourrait également engendrer des problèmes légaux pour vous et votre entreprise.

La fuite massive de données ChatGPT survenue entre juin 2022 et mai 2023 illustre l'importance de ce point. Le Search Engine Journal rapporte que plus de 100 000 identifiants de comptes ChatGPT ont été compromis et vendus sur des marchés du dark web à la suite de cet incident.

Limitez vos interactions avec ChatGPT aux requêtes non confidentielles et évitez de partager des informations propriétaires. De plus, maintenez une hygiène rigoureuse des mots de passe et activez l'authentification à deux facteurs afin d'éviter toute compromission de votre compte.

4. Utilisez des techniques d'anonymisation des données

Les techniques d'anonymisation des données contribuent à préserver la vie privée des individus tout en conservant l'utilité des jeux de données. Lorsque vous utilisez ChatGPT dans un contexte professionnel, appliquez ces techniques pour éviter toute identification directe ou indirecte des personnes concernées dans les données.

Voici quelques techniques de base d'anonymisation des données, selon la Commission de protection des données personnelles de Singapour :

• Suppression d'attribut : supprimez toute portion de données qui n'est pas nécessaire à votre requête. Si, par exemple, vous souhaitez analyser les habitudes de dépenses d'un client, vous pouvez fournir à ChatGPT les montants et les dates des transactions, mais sans partager le nom ni les informations de carte de crédit, qui sont inutiles à l'analyse.
• Pseudonymisation : remplacez les informations identifiantes par des pseudonymes. Vous pouvez, par exemple, substituer les noms des patients dans un dossier médical par des pseudonymes tels que « Patient001 », « Patient002 », etc.
• Perturbation des données : modifiez légèrement les valeurs des données dans une plage donnée. Par exemple, lors du partage des données d'âge des patients, vous pouvez ajouter de petites valeurs aléatoires (par exemple, ±2 ans) à l'âge réel de chaque personne.
• Généralisation : réduisez volontairement le niveau de précision des données. Par exemple, au lieu de révéler l'âge exact des personnes, vous pouvez regrouper les âges en tranches plus larges (par exemple, 20-30, 31-40, etc.).
• Masquage des caractères : n'affichez qu'une partie des données sensibles. Par exemple, vous pouvez ne saisir que les trois premiers chiffres d'un numéro de téléphone et remplacer le reste par des X (par exemple, 555-XXX-XXXX).

L'anonymisation n'est pas une solution infaillible, car il existe un risque de désanonymisation des données. Avant de recourir à l'une de ces techniques, assurez-vous de bien comprendre le processus de désanonymisation et comment l'empêcher. Évaluez toujours les risques avant de publier des données anonymisées.

5. Limitez l'accès aux données sensibles

Limiter l'accès aux données professionnelles sensibles est primordial lorsque l'utilisation de ChatGPT est autorisée pour le personnel. Si vous occupez une fonction de direction, limitez l'accès aux informations sensibles aux seuls employés autorisés et ayant besoin de ces données dans le cadre de leur fonction.

Mettez en place des contrôles d'accès afin de protéger les données de votre entreprise. Par exemple, le contrôle d'accès basé sur les rôles (RBAC) permet aux employés autorisés d'accéder uniquement aux données dont ils ont besoin pour exercer leur travail. Effectuez des vérifications régulières d'accès afin de vous assurer de l'efficacité des contrôles d'accès. N'oubliez pas de révoquer les accès des employés qui changent de poste ou qui quittent l'entreprise.

6. Soyez vigilant face aux applications tierces

La sécurité des applications et extensions de navigateur ChatGPT tierces est une question importante à considérer. Avant d'utiliser l'une de ces applications dans un contexte professionnel, examinez-les attentivement et effectuez des recherches approfondies. Assurez-vous qu'elles ne collectent ni ne conservent des informations à des fins douteuses.

Évitez d'installer des applications peu fiables qui demandent des autorisations aléatoires sur votre téléphone. Vérifiez leurs pratiques de traitement des données afin de vous assurer qu'elles respectent les normes de confidentialité de votre organisation.

Utilisez ChatGPT de manière responsable dans un cadre professionnel

Maintenir la confidentialité lors de l'utilisation de ChatGPT dans le cadre professionnel est délicat. Si l'utilisation de ChatGPT est essentielle pour votre travail, il est crucial de bien comprendre les risques de confidentialité impliqués. Il n'existe aucune méthode infaillible pour protéger vos données une fois que vous les avez transmises à un outil d'IA. Cependant, vous pouvez prendre des mesures pour limiter les risques de fuite de données.

ChatGPT offre de nombreuses applications pratiques dans un cadre professionnel, mais il est impératif de protéger les données de votre entreprise lors de son utilisation. Bien comprendre la politique de confidentialité de ChatGPT devrait vous aider à déterminer si cet outil est approprié dans votre cas.